Gran incremento de los ciberataques desde IPs chinas a países miembros de la OTAN

Check Point Research, la división de Inteligencia de Amenazas de Check Point® Software Technologies Ltd. (NASDAQ: CHKP), proveedor líder de soluciones de ciberseguridad para empresas corporativas y gobiernos a nivel mundial, observó que la semana del 14 al 20 de marzo se produjo un notable aumento de los ciberataques dirigidos a los países de la OTAN, los cuales procedían de direcciones IP chinas. 
 

¿A quién se atribuyen los ciberataques concretamente?
 

Esta investigación ha tenido en cuenta la tendencia antes y después de la invasión rusa en Ucrania. Además, ha descubierto que la procedencia de direcciones IP chinas se han incrementado un 116% en los países de la OTAN, siendo de un 72% en todo el mundo. De todos modos, los investigadores no pueden atribuir los ciberataques a las entidades chinas, tampoco a ningún agente concreto de amenaza chino conocido. 
 

¿Cuál es la conclusión arrojada por parte de Check Point Research?
 

Todo indica que los ciberdelincuentes, probablemente de dentro y de fuera de China, están usando cada vez más las IP chinas como un gran recurso para lanzar ataques tras la llegada de la guerra entre los países de Rusia y Ucrania.  
 

Otros datos:
 

- Durante la semana del 14 al 20 de marzo, la media semanal de ataques mundiales originados desde China por organización llegó a ser un 72% más alta que antes de la invasión. Y hasta un 60% superior respecto a las 3 primeras semanas del conflicto bélico.
 

- Por otro lado, en los últimos días, la media semanal de amenazas que se originaron en China a redes corporativas de la OTAN llegó a ser un 116% mayor que antes de la invasión. E, incluso, un 86% mayor que en las semanas iniciales de la guerra.
 

- Además, el aumento resulta significativamente mayor que el crecimiento global de los ciberataques que se han analizado durante el mismo período.
 

- De hecho, los ciberataques desde IPs chinas a España durante esa semanada fueron un 120% mayor que antes de la invasión, llegando a ser un 124% mayor que las tres primeras semanas del conflicto.
 

El análisis de Eusebio Nieva, Director Técnico de Check Point Software
 

“Conforme se intensifica la guerra entre Rusia y Ucrania, se ha observado una ampliación de nuestra curiosidad por los ciberataques originados en China. A raíz de ello, podemos observar un significativo incremento de las amenazas originadas en direcciones IP chinas. Resulta importante subrayar que no podemos hacer una atribución a las entidades chinas sin otras pruebas adicionales. De todos modos, lo que está claro es que los ciberdelincuentes están utilizando IPs chinas para conseguir lanzar los ataques en todo el mundo, sobre todo en los países miembros de la OTAN”, analiza Eusebio Nieva, Director Técnico de Check Point Software para España y Portugal. 
 

“Es muy probable, por otra parte, que las IPs las usen atacantes dentro y fuera del país chino. Esta tendencia, de hecho, puede significar muchas cosas. Sin ir más lejos, puede indicar que ahora es fácil, o incluso relativamente barato, crear y operar (o que es más oportuno ocultar el origen real del propio ataque). Por otro lado, puede señalar cómo se está dirigiendo el cibertráfico global en el momento actual. Por todos estos motivos, Check Point Research tiene previsto seguir profundizando en esta observación de tendencias en las próximas semanas. Ahora mismo, sólo informamos de lo que estamos viendo”, añade Nieva.